'sudo su -' против 'sudo -i' против 'sudo / bin / bash' - когда имеет значение, какой используется, или имеет значение вообще?

Когда я делаю то, что требует, чтобы root набирался десятки раз подряд, я предпочитаю переключать сеанс на сеанс root. В различных учебных пособий и инструкций я использовал в Интернете, я вижу sudo su, sudo su -, sudo -iи sudo /bin/bashиспользуется , чтобы открыть корневой сеанс, но я не ясно , о разнице между ними и когда или если это различие имеет большое значение.

Может кто-нибудь прояснить это для меня?

Чтобы объяснить это, вам нужно знать, что делают программы:

• su- Команда suиспользуется для переключения на другой пользователь ( ей ведьма у Ser), но вы также можете переключиться на суперпользователь, вызвав команду без параметров. suзапрашивает пароль пользователя для переключения после ввода пароля, который вы переключили в среду пользователя.
• sudo- sudoпредназначен для запуска одной команды с привилегиями root. Но в отличие от suнего запрашивает пароль у текущего пользователя. Этот пользователь должен быть в файле sudoers (или в группе, которая находится в файле sudoers). По умолчанию Ubuntu «запоминает» ваш пароль на 15 минут, чтобы вам не приходилось каждый раз вводить пароль.
• bash- Текстовый интерфейс для взаимодействия с компьютером. Важно понимать разницу между логином, без входа в систему, интерактивными и неинтерактивными оболочками:

Типы снарядов:

• Оболочка входа в систему : Оболочка входа в систему регистрирует вас в систему как указанный пользователь, для этого необходимо указать имя пользователя и пароль. Когда вы нажимаете ctrl+ alt+ F1для входа в виртуальный терминал, после успешного входа вы получаете оболочку входа.
• Оболочка без входа в систему : Оболочка, которая выполняется без входа в систему, необходимая для этого - вошедший в систему пользователь. Когда вы открываете графический терминал в gnome, это не входящая в систему оболочка.
• интерактивная оболочка : оболочка (вход в систему или не вход в систему), в которой вы можете интерактивно вводить или прерывать команды. Например терминал гнома.
• неинтерактивная оболочка : (под) оболочка, которая, вероятно, запускается из автоматизированного процесса. Вы не увидите ни ввода, ни вывода.

Итак, случаи:

• sudo suЗвонки sudoс командой su. Bash называется интерактивной оболочкой без авторизации. Так что Bash только выполняет .bashrc. Вы можете видеть, что после переключения в root вы все еще находитесь в той же директории:

  user@host:~$ sudo su
  root@host:/home/user#
  

• sudo su -На этот раз это оболочка входа в систему, поэтому /etc/profile, .profileи .bashrcони выполняются, и вы окажетесь в домашнем каталоге root с окружением root.

• sudo -iЭто почти то же самое, что sudo su -опция -i (имитировать начальный вход в систему) запускает оболочку, указанную в записи базы данных паролей целевого пользователя в качестве оболочки входа в систему. Это означает , что Логин конкретных ресурсов , таких как файлы .profile, .bashrcили .loginбудет читать и выполнена оболочкой.

• sudo /bin/bashЭто означает, что вы звоните sudoс командой /bin/bash. /bin/bashзапускается как не входящая в систему оболочка, поэтому все точечные файлы не выполняются, но сам bash читает .bashrcвызывающего пользователя. Ваше окружение остается прежним. Ваш дом не будет домом root. Таким образом, вы являетесь пользователем root, но в среде вызывающего пользователя.

• sudo -sчитает $SHELLпеременную и выполняет содержимое. Если $SHELLсодержит /bin/bashэто вызывает sudo /bin/bash(см. Выше).

Проверьте:

Чтобы проверить, находитесь ли вы в оболочке входа в систему или нет (работает только в bash, потому что shoptэто встроенная команда):

shopt -q login_shell && echo 'Login shell' || echo 'No login shell'

Чтобы найти различия, вы можете разбить полученную среду на разные вызовы.

Вы можете найти некоторые «небольшие» различия в некоторых критических переменных:

• PATH, LD_LIBRARY_PATH,LD_PRELOAD

или какая-то разница в ~ /. Обработка точечных файлов ( ~/.config).

Также ~/.xsession.errorsобратите внимание на владение файлами журналов на основе $ HOME ( и т. Д.) Или файлами cookie xauth ( ~/.Xauthority), которые генерируют команды.

Попробуйте эти команды:

# 'su -' vs 'su'

diff <(sudo su - -c env | sort) <(sudo su -c env | sort)


# 'su -' vs 'sudo -i'

diff <(sudo su - -c env | sort) <(sudo -i env | sort)